Die 3-2-1-Regel: so viel Backup braucht ein kleiner Betrieb wirklich
Drei Kopien, zwei Medien, eine außer Haus. Was die 3-2-1-Regel im Alltag bedeutet, warum die Platte am Server nicht zählt und was zuerst zu tun ist.
Mikail Sünger5 Min.13 BildschirmeZwei auf verschiedenen Arten von Speicher, eine außer Haus. Die meisten Betriebe, die uns anrufen, haben eine — und die hängt am selben Strom wie der Server.
Eine Platte, ein Keller, ein Freitagabend.
Ein Metallbaubetrieb in Rheinhausen, 14 Arbeitsplätze: Server im Technikraum, daran eine USB-Festplatte, auf die jede Nacht gesichert wird. Der Geschäftsführer hat das selbst eingerichtet, vor sechs Jahren, und es lief.
An einem Freitagabend verschlüsselt eine Schadsoftware den Server. Die Platte ist eingesteckt, also ist sie ein Laufwerk wie jedes andere — die Verschlüsselung nimmt sie mit. Montagmorgen gibt es Zeichnungen, Angebote und Buchhaltung nur noch als unlesbare Dateien. Die Sicherung lief sechs Jahre zuverlässig. Gebraucht wurde sie genau einmal, und da war sie nicht da.
Was hinter den drei Zahlen steckt.
Tippen Sie auf eine Karte, um die Antwort zu sehen.
Jede Zahl schließt ein anderes Loch.
Die drei Zahlen sind keine Technik-Spielerei, sondern drei verschiedene Arten von Schaden.
Die 3 fängt den Einzelfehler ab: Eine Datei ist beschädigt, ein Datenträger gibt auf, ein Ordner wird gelöscht. Dafür reicht eine zweite Kopie — aber nur, wenn sie unabhängig ist. Die 2 fängt ab, dass ganze Geräteklassen gemeinsam ausfallen: zwei Platten aus der gleichen Lieferung, ein Netzteil, das beide mitnimmt, ein Verschlüsselungstrojaner, für den jedes eingebundene Laufwerk gleich aussieht. Die 1 fängt ab, dass der Raum selbst das Problem ist: Feuer, Wasser, Einbruch. Was eine Cloud-Umgebung daran nicht ändert, steht in unserem Beitrag zum Microsoft-365-Backup.
Gewachsen gegen geplant.
- ✗Ein Stand, eine Platte, ein Raum
- ✗Dauerhaft eingebunden — Schadsoftware erreicht sie mit
- ✗Niemand prüft, ob die Sicherung nachts wirklich durchläuft
- ✗Zurückgespielt wurde noch nie etwas
- ✓Drei Stände: Original, lokale Sicherung, Kopie außer Haus
- ✓Die externe Kopie ist vom Betriebsnetz getrennt
- ✓Tägliche Meldung, ob der Lauf durch war — mit Verantwortlichem
- ✓Pro Quartal eine Stichprobe zurückgespielt und notiert
Was die drei Zahlen im Betrieb bedeuten.
- 1Erst festlegen, was zähltNicht alles ist gleich wichtig. Buchhaltung, Angebote, Zeichnungen, Kundendaten und die Fachanwendung zuerst; Urlaubsfotos aus dem Sommerfest später.
- 2Lokale Sicherung für das TempoEine Kopie im Haus, damit eine gelöschte Datei in Minuten zurück ist und nicht erst über die Leitung kommen muss.
- 3Externe Kopie für den ErnstfallEin zweiter Stand in einem Rechenzentrum in Deutschland, mit eigenen Zugangsdaten. Wer Ihren Server übernimmt, kommt damit nicht an die Sicherung.
- 4Aufbewahrung an die Fristen anpassenGeschäftsunterlagen sind jahrelang vorzuhalten. Eine Sicherung, die nach 14 Tagen überschreibt, hilft bei einer Betriebsprüfung nicht.
- 5Wiederherstellung übenEinmal im Quartal eine Datei, ein Postfach und eine komplette Maschine zurückspielen. Die gemessene Zeit ist Ihre echte Ausfallzeit.
In vier Wochen steht die Sicherung.
So läuft es bei uns ab, ohne Stillstand im Betrieb.
- W2Entscheidung über Aufbewahrung
- W4Protokoll liegt vor
Backup, externe Kopie und der Restore-Test gehören bei uns zur Security-Baseline und stecken in diesem Preis — kein Zusatzposten auf der Rechnung.
Sieben Fragen an Ihre Sicherung.
Jedes Nein zeigt Ihnen, wo Sie anfangen.
Tippen Sie an, was Sie schon haben. Bleibt in Ihrem Browser gespeichert.
Eine Sicherung, die am Server hängt, teilt sein Schicksal.
— Mikail Sünger, Geschäftsführer Nomad Solutions
Das Wichtigste in Kürze
- ✓Drei Stände, zwei Arten von Speicher, einer außer Haus und vom Netz getrennt.
- ✓Eine dauerhaft eingesteckte Platte ist keine zweite Kopie, sondern ein weiteres Laufwerk.
- ✓Die lokale Sicherung macht das Tempo, die externe Kopie rettet den Betrieb.
- ✓Die Aufbewahrung muss zu den gesetzlichen Fristen passen, nicht zur Plattengröße.
- ✓Gemessen wird am Zurückspielen: einmal im Quartal, mit notierter Dauer.
Weiterlesen: IT-Sicherheit Duisburg · Die ersten 24 Stunden nach einem Angriff
Wir prüfen Ihre Sicherung in 30 Minuten. Kostenlos.
Wir sehen nach, welche Stände es gibt, was davon außer Haus liegt und wie lange ein Zurückspielen dauert. Ob eine einmalige Maßnahme förderfähig ist, prüfen wir mit — bis zu 50 % sind möglich, abhängig von Prüfung und Bewilligung.
Mehr dazu: Managed IT aus Duisburg
Drei Angaben, dann Ihre Kontaktdaten. Antwort werktags innerhalb von 24 Stunden — mit Einschätzung, ob Ihr Vorhaben förderfähig ist.
Lieber anrufen? +49 2065 8296939